武汉宽带城域网.docVIP

目 录 目 录 1 概 述 5 第一章 方案简述 6 一、方案简介 6 二、接入用户需求分析 6 第二章 建设方案 8 第三章 路由规划 10 一、骨干路由设计 10 二、用户接入路由策略 10 三、详细实施路由 12 四、组播路由策略设计 13 五、MPLS VPN网络路由策略 13 六、验证MPLS/VPN 19 第四章 IP地址规划 20 一、总体地址规划 21 二、内部网连接地址 21 三、外部连接地址及NAT地址 22 四、设备端口地址 22 五、Loopback地址 23 第五章 命名规则 24 第六章 安全控制 26 第七章 项目管理制度 31 一、决策制度 31 二、交流制度准则 32 三、问题与争议管理方法 33 四、失误管理制度 34 五、工作管理制度 35 七、计划管理 37 八、风险防范 37 第八章 项目管理组织 40 一、人员组成 40 二、工程协调会 41 四、工程进度 42 第九章 工程准备 43 一、机房准备 43 二、通讯线路准备 43 三、配套设施准备 43 第十章 验收及培训 44 一、现场培训 44 二、系统初验 44 三、试运行 45 四、售后文档 45 五、最终验收 46 附件一 关键技术介绍 47 一、BGP 47 二、MPLS 47 三、VPN 49 四、常用简写 53 附件二 安装调试准备文档 55 附件三 湖北长丰武汉城域网验收报告 64 一、验收目的 64 二、验收组织 64 三、验收规程 64 四、硬件测试 65 概 述 本文档概括了Telindus新时技术有限公司对湖北省武汉市城域网工程的结构设计和实施方面的建议，包括网络的物理和逻辑体系结构、全网路由协议以及策略的详细设计；同时，本文档给出了实施MPLS VPN的建议和具体步骤。 通过本工程的实施后，整个网络建成后将覆盖到全市节点，网络可以提供的业务有： 用户（Public）Internet接入（教育机构和学校用户宽带上网）； VPN用户接入; 多媒体业务开展; IP电话； 增值业务。 第一章 方案简述 一、方案简介 湖北长丰通信有限公司武汉宽带城域网网络工程包括宽带城域骨干网络建设和宽带接入网络建设两部分。宽带城域骨干网包括全市4个核心节点，多个骨干节点的建设。整个网络的建设目标是提供宽带的服务，骨干网络部分满足2000所教育机构和学校用户的宽带网络应用服务。湖北长丰武汉宽带城域网互联网的宽带IP网络在提供Internet服务的同时，也是宽带应用服务和IP电话业务网的承载网，两种服务采用同一网络平台。 武汉宽带城域网核心层由4个核心节点组成，业务汇聚层由多个骨干节点组成。4个核心节点间采用DPT技术连接，核心层与接入层采用千兆技术进行连接。 武汉宽带城域网有两个出口： Cernet出口；Chinanet出口。两个出口分别位于两个核心节点，不仅提供业务分流----解决Chinanet与Cernet相互访问慢的问题，同时还对Cernet用户提供了出口备份。 二、接入用户需求分析 本网主要有多种接入用户类型：教育网用户、普通接入用户和专有VPN用户，还有一类是复合型用户，即在全网内有自己专属的VPN，同时有单独一个接口通过城域网上Internet。 教育网用户是指大专院校以及部分中小学，这类用户大多可以申请的多个C类合法地址，由于校园网的特殊性，在其网内会有大量的主页连接及其它业务，部分用户也可能因公有地址不够而内采用私有地址。这部分用户可以直接访问Cernet资源，无须地址转换，同时Cernet用户也要求能直接访问这些用户。由于Cernet访问Chinanet较慢，同时出国访问需要额外付费，如果这部分访问是通过Chinanet出口，则可解决该问题。本网络中为了区分Cernet的两种用户，将属于本网的Cernet用户称为内部Cernet，该部分地址为Cernet合法地址，而不属于本网的Cernet统称为外部Cernet。 普通接入用户是指部分企业用户和个人用户，这类用户没有VPN接入的要求，只是要求上Internet。这类用户多数情况下无法申请到合法地址。由于目前IP地址数量有限，运营商不可能给每个用户都分配合法地址，在多数情况下，普通接入用户都采用私有地址，当有特殊应用要求时---如WWW、Email等，才有可能得到公有IP地址。由于Chinanet与Cernet相互访问都比较慢，对普通接入用户来说，需要制定相应的路由策略，当访问Cernet时通过Cernet出口访问（注：在Cernet出口要用Cernet地址做地址转换，否则将会出现从Cernet出口访问，从Chinanet出口回来的现象）。 私有VPN用户是指部分企业为了安全期间，要求自己的虚拟私有网，这部分网络不对外开放。总体而言，这部分用户的IP地址与其他